Administratorhandbuch:LDAP - Versionsgeschichte

Schoffer: kat

2012-03-16T10:13:15Z

kat

← Nächstältere Version		Version vom 16. März 2012, 12:13 Uhr
Zeile 200:		Zeile 200:
	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>


			[[Kategorie:ArchivArktur40]]

Schoffer: Archiv

2009-05-01T09:44:09Z

Archiv

← Nächstältere Version		Version vom 1. Mai 2009, 11:44 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~fertig~~}}		{{Archiv}}

Schoffer: Schützte „Administratorhandbuch:LDAP“ [edit=sysop:move=sysop]

2008-05-16T15:17:40Z

Schützte „Administratorhandbuch:LDAP“ [edit=sysop:move=sysop]

← Nächstältere Version	Version vom 16. Mai 2008, 17:17 Uhr
(kein Unterschied)

Schoffer: 21 Versionen

2008-03-04T21:25:41Z

21 Versionen

← Nächstältere Version	Version vom 4. März 2008, 23:25 Uhr
(kein Unterschied)

Schoffer: rootdn Passwort

2006-12-03T18:08:59Z

rootdn Passwort

← Nächstältere Version		Version vom 3. Dezember 2006, 20:08 Uhr
Zeile 186:		Zeile 186:
	wobei dc=<meine dc>, c=<mein c> natürlich durch Ihre Daten (Beispiel: dc=rg1, c=de) zu ersetzen sind.		wobei dc=<meine dc>, c=<mein c> natürlich durch Ihre Daten (Beispiel: dc=rg1, c=de) zu ersetzen sind.

	'''Hinweis:''' Da Sie sich an ldapadmin nicht als "cn=admin, dc=meine_schule,c=de" anmelden können, wurden einfach beide Varianten integriert. Der Unterschied ist minimal, da es bis auf die config-Datei nur Hardlinks sind.		'''Hinweis 1:''' Da Sie sich an ldapadmin nicht als "cn=admin, dc=meine_schule,c=de" anmelden können, wurden einfach beide Varianten integriert. Der Unterschied ist minimal, da es bis auf die config-Datei nur Hardlinks sind.

			'''Hinweis 2:''' In der Datei "/etc/ldap.secrets" steht eine Kopie des rootdn Passworts. Es
			muss also mit dem rootdn Passwort in der "/etc/openldap/slapd.conf" identisch
			sein. Der Daemon slapd liest das Passwort beim Start ein.

Schoffer: vollständige dn in phpldapadmin

2006-12-03T17:57:40Z

vollständige dn in phpldapadmin

← Nächstältere Version		Version vom 3. Dezember 2006, 19:57 Uhr
Zeile 156:		Zeile 156:

	Der Nutzer ''root'' hat auf dem LDAP nur Gastrechte. Sie müssen also erst als		Der Nutzer ''root'' hat auf dem LDAP nur Gastrechte. Sie müssen also erst als
	''sysadm'' ~~eine Nutzerkennung~~ als Hauptadmin festlegen und können sich dann mit dieser Nutzerkennung anmelden. Eine Beschreibung finden Sie unter [[Installationshandbuch:TeilundHadminEinrichten\|Teiladmin und Hauptadmin einrichten]] im Installationshandbuch.		''sysadm'' einen eingetragenen Nutzer als Hauptadmin festlegen und können sich dann mit dieser Nutzerkennung anmelden. Eine Beschreibung finden Sie unter [[Installationshandbuch:TeilundHadminEinrichten\|Teiladmin und Hauptadmin einrichten]] im Installationshandbuch.



	==== Verwaltung des LDAP ====		==== Verwaltung des LDAP als Teil- und Hauptadmin ====

	Starten Sie einen Browser und geben Sie die Adresse "https://Arktur/ldapadmin" ein.		Starten Sie einen Browser und geben Sie die Adresse "https://Arktur/ldapadmin" ein.
Zeile 170:		Zeile 170:
	Sie werden nach Benutzername und Passwort gefragt. Geben Sie Ihre normalen Nutzerdaten ein.		Sie werden nach Benutzername und Passwort gefragt. Geben Sie Ihre normalen Nutzerdaten ein.

	'''~~Hinweis~~:''' An "~~https://Arktur/ldapadmin~~" ~~können Sie~~ sich ~~mit Nutzername~~ und
	Passwort anmelden. ~~Bei~~ "https://Arktur/phpldapadmin" müssen Sie die vollständige '''dn''' angeben. Da Sie sich an ldapadmin nicht als "cn=admin, dc=meine_schule,c=de" anmelden können, wurden einfach		==== Verwaltung des LDAP als "admin" ====
	beide Varianten integriert. Der Unterschied ist minimal, da es bis auf die config-Datei nur Hardlinks sind.
			'''Vorsicht:''' Arbeiten Sie nur dann als "admin", wenn die Rechte eines Hauptadmins nicht ausreichen. Der "admin" kann die gesamte LDAP-Struktur durcheinanderbringen.

			Da der "admin" kein normaler Nutzer mit Homeverzeichnis, Arbeitsumgebung etc ist, kann er sich auch nicht mittels Name und Passwort anmelden.

			Starten Sie einen Browser und geben Sie die Adresse "https://Arktur/phpldapadmin" ein.

			Nun müssen Sie die vollständige '''dn''' angeben. Also

			Nutzer: cn=admin, dc=<meine dc>, c=<mein c>
			Passwort: das Passwort ist das Passwort aus "/etc/ldap.secrets"

			wobei dc=<meine dc>, c=<mein c> natürlich durch Ihre Daten (Beispiel: dc=rg1, c=de) zu ersetzen sind.

			'''Hinweis:''' Da Sie sich an ldapadmin nicht als "cn=admin, dc=meine_schule,c=de" anmelden können, wurden einfach beide Varianten integriert. Der Unterschied ist minimal, da es bis auf die config-Datei nur Hardlinks sind.


			==== Schluss ====

	'''Vorsicht:''' Versuchen Sie nicht, auf eine neuere Version von phpLDAPadmin upzudaten. Seit Version 0.9.4 werden Attribute, die einen Binärtyp haben, nicht mehr angezeigt. Damit können Sie Beispielsweise die MAC-Adressen im DHCP-Baum nicht mehr per ldapadmin anpassen. Neben DHCP trifft das auch auf einige Samba-Attribute zu.		'''Vorsicht:''' Versuchen Sie nicht, auf eine neuere Version von phpLDAPadmin upzudaten. Seit Version 0.9.4 werden Attribute, die einen Binärtyp haben, nicht mehr angezeigt. Damit können Sie Beispielsweise die MAC-Adressen im DHCP-Baum nicht mehr per ldapadmin anpassen. Neben DHCP trifft das auch auf einige Samba-Attribute zu.

Schoffer: Warnhinweis

2006-01-04T18:23:23Z

Warnhinweis

← Nächstältere Version		Version vom 4. Januar 2006, 20:23 Uhr
Zeile 103:		Zeile 103:

	=== LDAP nutzen ===		=== LDAP nutzen ===

			'''Achtung:''' Wenn Sie Einstellungen direkt im LDAP vornehmen, dann sollten Sie ganz genau wissen, was Sie tun. Sie können mit falschen Einstellungen den gesamten Arktur-Schulserver so beschädigen, das er nicht mehr funktioniert. Eine komplette Neuinstallation könnte die notwendige Folge sein. Versuchen Sie also immer, Ihre Einstellungen als ''sysadm'' mit den dort verfügbaren Werkzeugen vorzunehmen.

	==== Suche im LDAP ====		==== Suche im LDAP ====
Zeile 151:		Zeile 153:
	=== LDAP-Administration ===		=== LDAP-Administration ===

	==== ~~Der~~ Nutzer ~~''root''~~ ====		==== Nutzer mit Administrationsrechten ====

	Der Nutzer ''root'' hat auf dem LDAP nur Gastrechte. Sie müssen also erst als		Der Nutzer ''root'' hat auf dem LDAP nur Gastrechte. Sie müssen also erst als

Schoffer: Rechtschreibfehler

2005-12-30T17:42:43Z

Rechtschreibfehler

← Nächstältere Version		Version vom 30. Dezember 2005, 19:42 Uhr
Zeile 80:		Zeile 80:


	=== Wo wird dem Server denn gesagt, ~~das~~ er auf LDAP zugreifen muss ===		=== Wo wird dem Server denn gesagt, dass er auf LDAP zugreifen muss ===

	* Zum einen beim Kompilieren der Pakete. Fehlt die LDAP-Unterstützung beim Übersetzen, wird er nie mit einem LDAP-Server kommunizieren können.		* Zum einen beim Kompilieren der Pakete. Fehlt die LDAP-Unterstützung beim Übersetzen, wird er nie mit einem LDAP-Server kommunizieren können.

Schoffer: fertig gesetzt

2005-12-30T11:47:38Z

fertig gesetzt

← Nächstältere Version		Version vom 30. Dezember 2005, 13:47 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~zumTest~~}}		{{fertig}}

Schoffer: Rechtschreibfehler

2005-12-23T16:29:45Z

Rechtschreibfehler

← Nächstältere Version		Version vom 23. Dezember 2005, 18:29 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~Uberarbeiten~~}}		{{zumTest}}


Zeile 16:		Zeile 16:
	==== Was ist LDAP ====		==== Was ist LDAP ====

	Das '''L'''ightweight '''D'''irectory '''A'''ccess '''P'''~~rotokoll~~ (LDAP) ist in der Lage, die Benutzer- und Diensteverwaltung für unterschiedliche Betriebssysteme in einer zentralen Datenbasis zu übernehmen. LDAP schafft damit die Voraussetzung für die Realisierung von "Single Sign-On", der einmaligen, netzweit gültigen Anmeldung von Benutzern für die verschiedensten Dienste.		Das '''L'''ightweight '''D'''irectory '''A'''ccess '''P'''rotocol (LDAP) ist in der Lage, die Benutzer- und Diensteverwaltung für unterschiedliche Betriebssysteme in einer zentralen Datenbasis zu übernehmen. LDAP schafft damit die Voraussetzung für die Realisierung von "Single Sign-On", der einmaligen, netzweit gültigen Anmeldung von Benutzern für die verschiedensten Dienste.

	==== Ein Verzeichnisdienst ====		==== Ein Verzeichnisdienst ====
Zeile 82:		Zeile 82:
	=== Wo wird dem Server denn gesagt, das er auf LDAP zugreifen muss ===		=== Wo wird dem Server denn gesagt, das er auf LDAP zugreifen muss ===

	* Zum einen beim Kompilieren der Pakete. Fehlt die LDAP-Unterstützung beim Übersetzen, wird er nie mit einem LDAP-Server kommunizieren können.		* Zum einen beim Kompilieren der Pakete. Fehlt die LDAP-Unterstützung beim Übersetzen, wird er nie mit einem LDAP-Server kommunizieren können.

	* Zum anderen müssen die Zugriffsdaten auf LDAP in der jeweiligen Konfigurationsdatei, beim DHCP-Server beispielsweise in "/etc/dhcpd.conf" stehen.		* Zum anderen müssen die Zugriffsdaten auf LDAP in der jeweiligen Konfigurationsdatei, beim DHCP-Server beispielsweise in "/etc/dhcpd.conf" stehen.
Zeile 142:		Zeile 142:
	Slapadd liest mit der gleichen Option aus einer Datei die Daten wieder in das LDAP ein.		Slapadd liest mit der gleichen Option aus einer Datei die Daten wieder in das LDAP ein.

	'''Wichtig:''' slapadd sollte nur ausgeführt werden, wenn LDAP nicht aktiv ist. Also vorher immer den Befehl "'''/etc/init.d/ldap stop'''" ~~ausfühen~~, erst dann		'''Wichtig:''' slapadd sollte nur ausgeführt werden, wenn LDAP nicht aktiv ist. Also vorher immer den Befehl "'''/etc/init.d/ldap stop'''" ausführen, erst dann

	<pre>		<pre>
Zeile 160:		Zeile 160:
	==== Verwaltung des LDAP ====		==== Verwaltung des LDAP ====

	Starten Sie einen Browser und geben Sie die Adresse "https://Arktur/ldapadmin" ein.		Starten Sie einen Browser und geben Sie die Adresse "https://Arktur/ldapadmin" ein.

	:[[bild:LDAPadmin.png\|ldapadmin]]		:[[bild:LDAPadmin.png\|ldapadmin]]
Zeile 172:		Zeile 172:
	beide Varianten integriert. Der Unterschied ist minimal, da es bis auf die config-Datei nur Hardlinks sind.		beide Varianten integriert. Der Unterschied ist minimal, da es bis auf die config-Datei nur Hardlinks sind.

	'''Vorsicht:''' Versuchen Sie nicht auf eine neuere Version von phpLDAPadmin upzudaten. Seit Version 0.9.4 werden Attribute, die einen Binärtyp haben, nicht mehr angezeigt. Damit können Sie Beispielsweise die MAC-Adressen im DHCP-Baum nicht mehr per ldapadmin anpassen. Neben DHCP trifft das auch auf einige Samba-Attribute zu.		'''Vorsicht:''' Versuchen Sie nicht, auf eine neuere Version von phpLDAPadmin upzudaten. Seit Version 0.9.4 werden Attribute, die einen Binärtyp haben, nicht mehr angezeigt. Damit können Sie Beispielsweise die MAC-Adressen im DHCP-Baum nicht mehr per ldapadmin anpassen. Neben DHCP trifft das auch auf einige Samba-Attribute zu.


	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>